
Ochrana osobních údajů
V tomto prohlášení o ochraně soukromí jsou obsaženy informace o zpracování a ochraně vašich osobních údajů.
Evropská komise (dále jen „Komise“) se zavázala chránit vaše osobní údaje a respektovat vaše soukromí. Komise shromažďuje a dále zpracovává osobní údaje podle nařízení Evropského parlamentu a Rady (EU) 2018/1725 ze dne 23. října 2018 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů orgány, institucemi a jinými subjekty Unie a o volném pohybu těchto údajů a o zrušení nařízení (ES) č. 45/2001.
V tomto prohlášení o ochraně soukromí se uvádí, z jakých důvodů se vaše osobní údajů zpracovávají, jakým způsobem je Komise shromažďuje, jak s nimi nakládá a jak zajišťuje ochranu všech osobních údajů, které poskytnete. Dále je zde vysvětleno, jak jsou tyto informace používány a jaká práva ve vztahu ke svým osobním údajům máte. Prohlášení obsahuje kontakt na odpovědného správce údajů, kterého můžete žádat o uplatnění svých práv, dále na pověřence pro ochranu osobních údajů a evropského inspektora ochrany údajů.
Informace o operaci zpracování údajů s názvem „Platforma Europass“, kterou provádí Generální ředitelství Komise pro zaměstnanost, sociální věci a sociální začleňování (GŘ EMPL), jsou uvedeny níže.
Osobní údaje poskytnuté nebo importované uživateli Europassu na platformě Europass slouží k vytvoření jejich osobního online účtu a profilu Europassu, který Europass užívá k těmto účelům:
- Nabídka personalizovaných doporučení – Vaše údaje, včetně údajů o vaší aktivitě na platformě, budou použity k pochopení a předání spolehlivých odhadů vašich preferencí a zájmů, k nabídce odpovídajících profesních dovedností a návrhů kurzů (např. dovednosti, které jste případně doplnili ke svým předchozím zkušenostem; pracovní příležitosti, kurzy nebo kvalifikace, které by vás mohly zajímat v souvislosti s vašimi dovednostmi a preferencemi nebo uloženými volnými pracovními místy či kurzy apod.). Máte možnost je vypnout.
- Hodnocení výkonnosti Europassu – Europass bude shromažďovat a agregovat údaje na základě vaší aktivity, aby zjistil výkonnost platformy. Údaje o klíčových ukazatelích výkonnosti, jako je počet stažených dokumentů Europass, počet návštěv platformy a počet stažení budou pravidelně zveřejňovány na platformě Europass a budou použity k vyhodnocení její výkonnosti. Vaše osobní údaje nebudou k tomuto účelu použity.
- Provádění analýzy trhu prácea analýzy mobility ve vzdělávání – informace jako je věk, státní příslušnost, vzdělání, pracovní zkušenosti a dovednosti budou shromažďovány a používány pro statistické účely. Vaše údaje budou agregovány a anonymizovány tak, aby vznikly pouze statistické ukazatele na vysoké úrovni, které nebudou obsahovat žádné informace, na jejichž základě lze identifikovat konkrétní osobu. Takové zpracování údajů je v souladu s čl. 24 odst. 2 až 4 nařízení (EU) 2018/1725. Komise tato data využije ke zjišťování trendů v oblasti vzdělávání a zaměstnanosti, k předvídání budoucích potřeb v oblasti dovedností a zlepšování služeb nabízených Europassem.
- Komunikace s uživateli Europassu – Poskytování informací o jakýchkoli změnách (technických nebo bezpečnostních aktualizacích), které mohou mít dopad na váš účet Europass (např. zaslání e-mailu o požadovaných opatřeních pro změnu mechanismů autentizace, aktualizovaných podmínkách používání nebo problémech s povahou údajů, které jste na Europassu poskytli).
- Komunikace s uživateli Europassu – Poskytování informací o funkcích Europassu, informací důležitých pro kariéru a celoživotní vzdělávání, informací o evropských digitálních certifikátech o vzdělání nebo žádostí o účast v průzkumech, hodnoceních či jiných podobných iniciativách. Vždy budete mít možnost se z této komunikace odhlásit nebo ji odmítnout.
- Údržba a zajištění souladu platformy Europass – Údaje a informace obsahující nezákonný nebo nevhodný obsah mohou být aktivně vyhledávány a z platformy odstraněny, jak to vyžaduje nařízení (EU) 2022/2065 o digitálních službách.
- Podpora uživatelů Europassu – Zpracovateli údajů můžete udělit výslovný souhlas s kontrolou vašeho účtu a souvisejícího e-Portfolia nebo souvisejícího účtu „Online nástroje k vytváření certifikátů“ (Online Credential Builder) za účelem zajištění podpory při řešení problému na platformě nebo analýzy příčiny problému, který jste nahlásili.
Vaše osobní údaje zpracováváme, jelikož:
- zpracování je nezbytné ke splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je orgán nebo subjekt Unie pověřen
- subjekt údajů udělil souhlas se zpracováním jeho osobních údajů pro jeden či více konkrétních účelů
- zpracování je nezbytné pro ochranu životně důležitých zájmů subjektu údajů nebo jiné fyzické osoby.
Za účelem provedení této operace zpracování údajů shromažďuje GŘ EMPL následující kategorie osobních údajů:
- Jméno (jména)
- Příjmení
Poskytnutí těchto osobních údajů je povinné pro vytvoření profilu Europass. Pokud tyto údaje neposkytnete, možnými důsledky je, že nebudete moci profil Europass vytvořit a v důsledku toho nebudete moci vytvořit ani účet Europass.
Mezi další nepovinné informace, které Europass shromažďuje za účelem vytvoření kompletního profilu a využívání služeb nabízených Europassem, patří např.:
- Identifikátor u služby EU Login
- Předchozí přihlašovací údaje uživatele a metody přihlašování
- Předchozí aktivity uživatelského účtu (Přehled aktivit)
- Jméno a příjmení
- Pohlaví
- Obrázek profilu
- Datum narození a věk
- Místo narození
- Státní příslušnost (příslušnosti)
- Jazyky
- Cestovní pas
- Doklad totožnosti
- Povolení k pobytu
- Kontaktní údaje (tj. e-mailová adresa, internetové stránky, telefonní číslo, sociální média pro rychlou výměnu zpráv)
- Pracovní zkušenosti
- Pracovní povolení
- Údaje o řidičském průkazu
- Vzdělávání a odborná příprava
- Evropské digitální certifikáty o vzdělání, tj. digitálně podepsaná pověření, která obsahují další údaje nad rámec zde popsaných kategorií (např. členství ve skupině, osobní identifikátory, rodné jméno, patronymum), nahrané do sekce „Moje knihovna“
- Životopis
- Průvodní dopisy
- Žádosti/Přihlášky
- Údaje týkající se pracovních a zaměstnaneckých zkušeností
- Údaje týkající se dovedností (např. Moje dovednosti)
- Údaje týkající se profesních a studijních zájmů (např. Moje zájmy, Mé oblíbené)
- Údaje týkající se zkušeností se vzděláváním a odbornou přípravou
- Nahrané dokumenty (např. obrázky, videa, dokumenty v přijatelných formátech apod.)
- Výsledky testu digitálních dovedností
- Údaje související s osobními a profesními úspěchy (např. projekty, publikace, sítě a členství v organizacích)
- Údaje o interakci uživatelů (tj. konzultované nabídky práce a vzdělávacích příležitostí nebo kvalifikací, vyhledávací dotazy a související výsledky vyhledávání apod.)
- Poslední souhlas s prohlášením o ochraně soukromí
- Další informace o dovednostech, kvalifikaci a učení, které se uživatelé rozhodnou do svého profilu vložit.
GŘ EMPL uchovává vaše osobní údaje pouze po dobu nezbytnou ke splnění účelu, za kterým byly shromážděny, nebo k dalšímu zpracování, jak je popsáno v bodě „Proč a jak vaše osobní údaje zpracováváme?“, a to po dobu 5 let od posledního přihlášení k obsahu vašeho e-Portfolia. Během tohoto období budete dostávat oznámení o všech aspektech týkajících se vašich údajů uložených v Europassu. Evropské digitální certifikáty o vzdělání (EDC) jsou uchovávány v peněžence certifikátů po dobu pěti (5) let. Při vydávání digitálního certifikátu a v souladu s vlastními pravidly ochrany soukromí se vydávající instituce může rozhodnout, že se vzdá vytvoření dočasné peněženky Europass pro uložení EDC na dobu šesti (6) měsíců. Uživatel je o tom informován prostřednictvím e-mailu.
Ano, některé zvláštní kategorie údajů jsou podle čl. 10 odst. 1 zakázány, například:
- údaje, které vypovídají o rasovém či etnickém původu
- údaje, které vypovídají o politických názorech
- údaje, které vypovídají o náboženském vyznání nebo filozofickém přesvědčení
- údaje, které vypovídají o členství v odborech
- genetické údaje, biometrické údaje pro účely jednoznačné identifikace fyzické osoby
- údaje o zdravotním stavu
- údaje o sexuálním životě nebo sexuální orientaci fyzické osoby
Mohou nastat okolnosti, kdy se tyto údaje mohou přímo nebo nepřímo vyskytovat při nahrávání dokumentů. Dávejte prosím pozor, aby výše uvedené kategorie údajů netvořily součást údajů, které přidáváte, nebo nebyly obsaženy v dokumentech, které nahráváte do svého Europassu.
Všechny osobní údaje v elektronické podobě (e-mailové zprávy, dokumenty, databáze, nahrané soubory dat atd.) jsou uloženy na serverech Evropské komise. Veškeré zpracování se řídí rozhodnutím Komise (EU, Euratom) 2017/46 ze dne 10. ledna 2017 o bezpečnosti komunikačních a informačních systémů v Evropské komisi.
Za účelem ochrany vašich osobních údajů zavedla Komise řadu technických a organizačních opatření. Mezi ta technická patří adekvátní opatření zajišťující bezpečnost na internetu a řešící riziko ztráty údajů, změny údajů nebo neoprávněného přístupu, přičemž se zohledňuje riziko spojené se zpracováním údajů a povaha zpracovávaných osobních údajů. Organizační opatření zahrnují přístup k údajům omezený na oprávněné osoby, jež mají legitimní důvod se s nimi seznámit pro účely jejich zpracování.
Přístup k vašim osobním údajům se poskytuje zaměstnancům Komise, kteří odpovídají za provedení této operace zpracování údajů, a oprávněným zaměstnancům podle zásady „vědět jen to nejnutnější“. Tito zaměstnanci jsou vázáni zákonnými požadavky a v případě potřeby dalšími dohodami o zachování důvěrnosti.
Informace, které shromažďujeme, nebudou poskytnuty žádné třetí straně, s výjimkou případů a pro účely, kdy nám tuto povinnost ukládá zákon.
Jako subjekt údajů máte podle kapitoly III (článků 14–25) nařízení (EU) 2018/1725 specifická práva, zejména právo na přístup ke svým osobním údajům, na jejich opravu nebo vymazání a dále právo na omezení jejich zpracování. V příslušných případech máte rovněž právo vznést námitku proti zpracování nebo právo na přenositelnost údajů.
Proti zpracování vašich osobních údajů, které se zákonným způsobem provádí podle čl. 5 odst. 1 písm. a), máte právo vznést námitku.
Pro účely této operace zpracování údajů jste GŘ EMPL udělili souhlas se zpracováním vašich osobních údajů. Svůj souhlas můžete kdykoli odvolat oznámením svého rozhodnutí správci údajů. Odvolání souhlasu nijak neovlivní zákonnost zpracování provedeného předtím, než jste souhlas odvolali.
Svá práva můžete uplatnit tak, že se obrátíte na správce údajů, nebo v případě sporu na pověřence pro ochranu osobních údajů. V případě potřeby se můžete také obrátit na evropského inspektora ochrany údajů.
Pokud si přejete uplatnit svá práva v souvislosti s jednou nebo několika konkrétními operacemi zpracování, uveďte ve své žádosti jejich popis (tj. referenční číslo uvedené níže v bodě „Kde najdete podrobnější informace?“)
Správce údajů
Pokud chcete uplatnit svá práva podle nařízení (EU) 2018/1725 nebo máte-li připomínky, otázky či pochybnosti, případně chcete podat stížnost ohledně shromažďování a používání vašich osobních údajů, obraťte se na správce údajů.
Pověřenec Evropské komise pro ochranu osobních údajů
V souvislosti se zpracováním vašich osobních údajů podle nařízení (EU) 2018/1725 se můžete obrátit na pověřence pro ochranu osobních údajů (DPO) Komise.
Evropský inspektor ochrany údajů (EIOÚ)
Pokud se domníváte, že v důsledku zpracování vašich osobních údajů správcem údajů došlo k porušení vašich práv podlenařízení (EU) 2018/1725, máte právo se obrátit na evropského inspektora ochrany údajů.
Pověřenec Evropské komise pro ochranu osobních údajů zveřejňuje rejstřík všech operací zpracování osobních údajů Komisí, jež byly zdokumentovány a které mu byly oznámeny.
Tato konkrétní operace zpracování údajů byla zanesena do veřejného rejstříku pověřence pro ochranu osobních údajů pod tímto referenčním číslem: DPR-EC-04686.3